Andmekaitse

Privaatsuspoliitika

Meil on hea meel teie huvi üle meie ettevõtte vastu. Andmekaitse on meie jaoks ülimalt oluline. Meie veebisaiti saab üldiselt kasutada ilma isikuandmeid esitamata. Kui andmesubjekt soovib aga kasutada meie ettevõtte pakutavaid eriteenuseid meie veebisaidi kaudu, võib osutuda vajalikuks isikuandmete töötlemine. Kui isikuandmete töötlemine on vajalik ja selliseks töötlemiseks puudub õiguslik alus, küsime üldiselt andmesubjekti nõusolekut.

Isikuandmete, näiteks andmesubjekti nime, aadressi, e-posti aadressi või telefoninumbri töötlemine toimub alati vastavalt isikuandmete kaitse üldmäärusele (GDPR) ja meie ettevõtte suhtes kohaldatavatele riigipõhistele andmekaitse-eeskirjadele. Käesoleva privaatsuspoliitika eesmärk on teavitada teid meie kogutavate, kasutatavate ja töödeldavate isikuandmete olemusest, ulatusest ja eesmärgist. Lisaks teavitab see privaatsuspoliitika andmesubjekte nende õigustest.

Meie ettevõte andmetöötlejana on rakendanud arvukalt tehnilisi ja korralduslikke meetmeid, et tagada selle veebisaidi kaudu töödeldavate isikuandmete võimalikult täielik kaitse. Internetipõhisel andmeedastusel võivad aga olla olulised turvaaukud, mis tähendab, et absoluutset kaitset ei saa garanteerida. Sel põhjusel on igal andmesubjektil vabadus edastada meile isikuandmeid alternatiivsete vahendite abil, näiteks telefoni teel.

1. Mõisted

Meie ettevõtte privaatsuspoliitika põhineb terminitel, mida Euroopa seadusandja kasutab isikuandmete kaitse üldmääruse (GDPR) vastuvõtmisel. Meie privaatsuspoliitika on mõeldud olema hõlpsasti loetav ja arusaadav nii üldsusele kui ka meie klientidele ja äripartneritele. Selle tagamiseks soovime eelnevalt selgitada kasutatavat terminoloogiat.

Selles privaatsuspoliitikas kasutame muuhulgas järgmisi termineid:

• a) isikuandmed

  Isikuandmed on igasugune teave, mis on seotud tuvastatud või tuvastatava füüsilise isikuga (edaspidi „andmesubjekt“). Tuvastatav füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada, eelkõige viitega identifikaatorile, näiteks nimele, isikukoodile, asukohaandmetele, veebiidentifikaatorile või ühele või mitmele füüsilisele, füsioloogilisele, geneetilisele, vaimsele, majanduslikule, kultuurilisele või sotsiaalsele identiteedile omasele teguri põhjal.

• b) mõjutatud isik

  Andmesubjekt on iga tuvastatud või tuvastatav füüsiline isik, kelle isikuandmeid vastutav töötleja töötleb.

• c) Töötlemine

  Töötlemine on iga automatiseeritud või automatiseerimata toiming või toimingute kogum, mida tehakse isikuandmete või isikuandmete kogumitega, näiteks kogumine, salvestamine, korraldamine, struktureerimine, säilitamine, kohandamine või muutmine, otsimine, tutvumine, kasutamine, edastamise, levitamise või muul moel kättesaadavaks tegemise teel avalikustamine, ühitamine või ühendamine, piiramine, kustutamine või hävitamine.

• d) Töötlemise piiramine

  Töötlemise piiramine on salvestatud isikuandmete märgistamine eesmärgiga piirata nende edasist töötlemist.

• e) Profileerimine

  Profileerimine on igasugune isikuandmete automatiseeritud töötlemine, mis seisneb isikuandmete kasutamises füüsilise isikuga seotud teatud isiklike aspektide hindamiseks, eelkõige füüsilise isiku töötulemuste, majandusliku olukorra, tervise, isiklike eelistuste, huvide, usaldusväärsuse, käitumise, asukoha või liikumisega seotud aspektide analüüsimiseks või prognoosimiseks.

• f) Pseudonüümiseerimine

  Pseudonüümimine on isikuandmete töötlemine selliselt, et isikuandmeid ei saa enam ilma lisateavet kasutamata seostada konkreetse andmesubjektiga, tingimusel et sellist lisateavet hoitakse eraldi ning selle suhtes rakendatakse tehnilisi ja korralduslikke meetmeid, et tagada isikuandmete seostamatus tuvastatud või tuvastatava füüsilise isikuga.

• g) Vastutav töötleja või andmetöötleja

  Vastutav töötleja on füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kes üksi või koos teistega määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid. Kui sellise töötlemise eesmärgid ja vahendid on kindlaks määratud liidu või liikmesriigi õigusega, võib vastutava töötleja või tema määramise konkreetsed kriteeriumid sätestada liidu või liikmesriigi õiguses.

• h) Andmetöötlejad

  Andmetöötleja on füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kes töötleb isikuandmeid vastutava töötleja nimel.

• i) Saaja

  Vastuvõtja on füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kellele avaldatakse isikuandmeid, olenemata sellest, kas tegemist on kolmanda isikuga või mitte. Vastuvõtjateks ei loeta aga avaliku sektori asutusi, kes võivad saada isikuandmeid konkreetse päringu raames vastavalt liidu või liikmesriigi õigusele.

• j) Kolmas

  Kolmas isik on füüsiline või juriidiline isik, avaliku sektori asutus, amet või organ, mis ei ole andmesubjekt, vastutav töötleja, volitatud töötleja ega isikud, kellel on vastutava töötleja või volitatud töötleja otsese volituse alusel õigus isikuandmeid töödelda.

• k) Nõusolek

  Nõusolek on iga vabatahtlik, konkreetne, teadlik ja ühemõtteline tahteavaldus, millega andmesubjekt avalduse või selge jaatava tegevusega annab nõusoleku enda kohta käivate isikuandmete töötlemiseks.

2. Andmetöötleja nimi ja aadress

Vastutav töötleja isikuandmete kaitse üldmääruse, muude Euroopa Liidu liikmesriikides kohaldatavate andmekaitseseaduste ja muude andmekaitsealaste sätete tähenduses on:

MSL GmbH & Co. KG
Gropiusstraße 7a
48163 Münster
Saksamaa

Telefon: 02501 - 963 1833
Faks: 02501 - 963 1834
E-post: info@saflax.de Veebisait
: www.saflax.de

3. Küpsised

Meie veebisait kasutab küpsiseid. Küpsised on tekstifailid, mis paigutatakse ja salvestatakse arvutisüsteemi internetibrauseri kaudu.

Arvukad veebisaidid ja serverid kasutavad küpsiseid. Paljud küpsised sisaldavad nn küpsise ID-d. Küpsise ID on küpsise unikaalne identifikaator. See koosneb tähemärkide jadast, mis võimaldab veebisaitidel ja serveritel seostada küpsist konkreetse veebibrauseriga, kuhu see salvestati. See võimaldab külastatud veebisaitidel ja serveritel eristada andmesubjekti individuaalset brauserit teistest veebibrauseritest, mis sisaldavad erinevaid küpsiseid. Konkreetset veebibrauserit saab ära tunda ja tuvastada unikaalse küpsise ID abil.

Küpsiste abil saame pakkuda selle veebisaidi kasutajatele kasutajasõbralikumaid teenuseid, mis poleks küpsiste seadistamiseta võimalikud.

Küpsised võimaldavad meil oma veebisaidil kuvatavat teavet ja pakkumisi kasutaja jaoks optimeerida. Nagu mainitud, võimaldavad küpsised meil ära tunda naasvaid kasutajaid. Selle äratundmise eesmärk on muuta kasutajatel meie veebisaidil navigeerimine lihtsamaks. Näiteks ei pea küpsiseid kasutava veebisaidi kasutaja iga kord saiti külastades oma sisselogimisandmeid uuesti sisestama, kuna seda teeb veebisait ja küpsis salvestatakse kasutaja arvutisüsteemi. Teine näide on veebipoe ostukorviküpsis. Veebipood kasutab küpsist, et meeles pidada esemeid, mille klient on oma virtuaalsesse ostukorvi lisanud.

Andmesubjekt saab meie veebisaidi küpsiste seadistamise igal ajal keelata, muutes oma internetibrauseris vastavat seadistust ja seega küpsiste seadistamisele jäädavalt vastu vaielda. Lisaks saab juba seadistatud küpsiseid igal ajal internetibrauseri või muude tarkvaraprogrammide kaudu kustutada. See on võimalik kõigis tavalistes internetibrauserites. Kui andmesubjekt deaktiveerib küpsiste seadistamise oma internetibrauseris, ei pruugi mõned meie veebisaidi funktsioonid olla täielikult kasutatavad.

4. Üldandmete ja -teabe kogumine

Meie veebisait kogub iga kord, kui andmesubjekt või automatiseeritud süsteem veebisaidile juurde pääseb, mitmesuguseid üldandmeid ja -teavet. Need üldandmed ja -teave salvestatakse serveri logifailidesse. Koguda võidakse järgmist: (1) kasutatavate brauserite tüübid ja versioonid, (2) juurdepääsusüsteemi poolt kasutatav operatsioonisüsteem, (3) veebisait, millelt juurdepääsusüsteem meie veebisaidile jõudis (nn viitaja), (4) juurdepääsusüsteemi poolt meie veebisaidil külastatud alamlehed, (5) veebisaidile juurdepääsu kuupäev ja kellaaeg, (6) internetiprotokolli aadress (IP-aadress), (7) juurdepääsusüsteemi internetiteenuse pakkuja ja (8) muud sarnased andmed ja teave, mis aitavad vältida rünnakuid meie IT-süsteemide vastu.

Nende üldiste andmete ja teabe kasutamisel ei tee meie ettevõte andmesubjekti kohta mingeid järeldusi. Pigem on see teave vajalik (1) meie veebisaidi sisu korrektseks edastamiseks, (2) meie veebisaidi sisu ja reklaamide optimeerimiseks, (3) meie infotehnoloogiasüsteemide ja veebisaidi tehnoloogia pikaajalise toimimise tagamiseks ning (4) õiguskaitseasutustele küberrünnaku korral süüdistuse esitamiseks vajaliku teabe edastamiseks. Seetõttu kasutab meie ettevõte neid anonüümselt kogutud andmeid ja teavet statistiliseks analüüsiks ning ka ettevõttesisese andmekaitse ja andmeturvalisuse suurendamiseks, et tagada lõppkokkuvõttes töödeldavate isikuandmete kõrgeim kaitsetase. Serveri logifailides olevad anonüümsed andmed salvestatakse eraldi kõigist andmesubjekti esitatud isikuandmetest.

5. Registreerimine meie veebisaidil

Andmesubjektil on võimalus registreeruda vastutava töötleja veebisaidil, esitades isikuandmeid. Vastutavale töötlejale edastatavad konkreetsed isikuandmed määratakse kindlaks registreerimiseks kasutatava sisestusvormi abil. Andmesubjekti sisestatud isikuandmeid kogutakse ja säilitatakse üksnes vastutava töötleja sisemiseks kasutamiseks ja tema enda eesmärkidel. Vastutav töötleja võib need andmed edastada ühele või mitmele volitatud töötlejale, näiteks pakiveoteenuse pakkujale, kes kasutab isikuandmeid samuti üksnes vastutava töötleja sisemistel eesmärkidel.

Andmetöötleja veebisaidil registreerudes salvestatakse ka andmesubjekti internetiteenuse pakkuja (ISP) määratud IP-aadress ning registreerimise kuupäev ja kellaaeg. Neid andmeid salvestatakse meie teenuste väärkasutamise vältimiseks ja vajadusel kuritegude uurimise võimaldamiseks. Seetõttu on nende andmete salvestamine vajalik andmetöötleja kaitsmiseks. Neid andmeid ei avaldata üldiselt kolmandatele isikutele, välja arvatud juhul, kui selleks on seaduslik kohustus või kui avalikustamine on vajalik õiguskaitse eesmärgil.

Andmesubjekti registreerimine isikuandmete vabatahtliku esitamise kaudu võimaldab andmetöötlejal pakkuda andmesubjektile sisu või teenuseid, mida oma olemuselt saab pakkuda ainult registreeritud kasutajatele. Registreeritud isikutel on võimalus registreerimisel esitatud isikuandmeid igal ajal muuta või lasta need andmetöötleja andmebaasist täielikult kustutada.

Andmetöötleja annab andmesubjektile taotluse korral teavet selle kohta, milliseid tema kohta käivaid isikuandmeid säilitatakse. Lisaks parandab või kustutab andmetöötleja andmesubjekti taotlusel või juhisel isikuandmeid, kui seda ei takista seadusest tulenevad säilitamiskohustused. Andmesubjektile on selles osas kontaktandmetena kättesaadavad käesolevas privaatsuspoliitikas nimetatud andmekaitseametnik ja kõik andmetöötleja töötajad.

6. Veebisaidi kaudu ühenduse võtmise võimalused

Õigusnõuete tõttu sisaldab meie veebisait teavet, mis võimaldab meie ettevõttega kiiret elektroonilist ühendust võtta ja otse suhelda, sealhulgas üldist e-posti aadressi. Kui andmesubjekt võtab andmetöötlejaga ühendust e-posti või kontaktvormi kaudu, salvestatakse andmesubjekti edastatud isikuandmed automaatselt. Andmesubjekti poolt andmetöötlejale vabatahtlikult edastatud isikuandmeid säilitatakse päringu töötlemiseks või andmesubjektiga ühenduse võtmiseks. Neid isikuandmeid ei avaldata kolmandatele isikutele.

7. Isikuandmete rutiinne kustutamine ja blokeerimine

Vastutav töötleja töötleb ja säilitab andmesubjekti isikuandmeid ainult nii kaua, kui on vaja säilitamise eesmärgi saavutamiseks või niivõrd, kuivõrd see on ette nähtud Euroopa seadusandja või muu seadusandja poolt vastutava töötleja suhtes kohaldatavates seadustes või määrustes.

Kui andmete säilitamise eesmärk lakkab olemast või kui Euroopa seadusandja või muu pädeva seadusandja ette nähtud säilitusaeg lõpeb, blokeeritakse või kustutatakse isikuandmed tavapäraselt vastavalt seadusest tulenevatele nõuetele.

8. Andmesubjekti õigused

• a) Õigus kinnitusele

  Igal andmesubjektil on Euroopa seadusandja poolt antud õigus saada vastutavalt töötlejalt kinnitus selle kohta, kas tema isikuandmeid töödeldakse või mitte. Kui andmesubjekt soovib seda kinnitusõigust teostada, võib ta igal ajal pöörduda meie andmekaitseametniku või vastutava töötleja mõne teise töötaja poole.

• b) Õigus teabele

  Igal andmesubjektil on Euroopa seadusandja poolt antud õigus saada vastutavalt töötlejalt tasuta teavet tema kohta säilitatavate isikuandmete kohta ja nende andmete koopia. Lisaks on Euroopa seadusandja andnud andmesubjektile juurdepääsu järgmisele teabele:

  • töötlemise eesmärgid
  • töödeldavate isikuandmete kategooriad
  • vastuvõtjad või vastuvõtjate kategooriad, kellele isikuandmeid on avalikustatud või avalikustatakse, eelkõige kolmandates riikides asuvad vastuvõtjad või rahvusvahelised organisatsioonid
  • Võimaluse korral isikuandmete säilitamise kavandatud kestus või kui see pole võimalik, siis selle kestuse määramiseks kasutatavad kriteeriumid
  • õigus teda puudutavate isikuandmete parandamisele või kustutamisele või vastutava töötleja poolt isikuandmete töötlemise piiramisele või õigus sellisele töötlemisele vastuväiteid esitada
  • õigus esitada kaebus järelevalveasutusele
  • Kui isikuandmeid ei koguta andmesubjektilt: kogu olemasolev teave andmete allika kohta
  • automatiseeritud otsuste tegemise, sealhulgas profiilianalüüsi olemasolu vastavalt isikuandmete kaitse üldmääruse artikli 22 lõigetele 1 ja 4 ning – vähemalt nendel juhtudel – sisuline teave kasutatava loogika kohta, samuti sellise töötlemise olulisuse ja ettenähtavate tagajärgede kohta andmesubjekti jaoks

  Lisaks on andmesubjektil õigus saada teavet selle kohta, kas isikuandmeid on edastatud kolmandale riigile või rahvusvahelisele organisatsioonile. Sellisel juhul on andmesubjektil ka õigus saada teavet edastamisega seotud asjakohaste kaitsemeetmete kohta.

  Kui andmesubjekt soovib seda juurdepääsuõigust teostada, võib ta igal ajal ühendust võtta meie andmekaitseametniku või vastutava töötleja mõne teise töötajaga.

• c) Õigus parandamisele

  Igal andmesubjektil, kelle isikuandmeid töödeldakse, on Euroopa seadusandja poolt antud õigus nõuda teda puudutavate ebatäpsete isikuandmete viivitamatut parandamist. Lisaks on andmesubjektil õigus, võttes arvesse töötlemise eesmärke, nõuda mittetäielike isikuandmete täiendamist, sealhulgas täiendava avalduse abil.

  Kui andmesubjekt soovib seda õigust andmete parandamisele kasutada, võib ta igal ajal ühendust võtta meie andmekaitseametniku või vastutava töötleja mõne teise töötajaga.

• d) Õigus kustutamisele (õigus olla unustatud)

  Igal andmesubjektil on Euroopa seadusandja poolt antud õigus nõuda vastutavalt töötlejalt teda puudutavate isikuandmete kustutamist põhjendamatu viivituseta, kui esineb üks järgmistest alustest ja kui töötlemine ei ole vajalik:

  • Isikuandmeid koguti või muul viisil töödeldi eesmärkidel, milleks need enam vajalikud ei ole.
  • Andmesubjekt võtab tagasi oma nõusoleku, millel töötlemine põhines vastavalt isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktile a või artikli 9 lõike 2 punktile a, ning töötlemiseks puudub muu õiguslik alus.
  • Andmesubjekt vaidlustab töötlemise vastavalt isikuandmete kaitse üldmääruse artikli 21 lõikele 1 ja töötlemiseks puuduvad ülekaalukad õiguspärased alused või andmesubjekt vaidlustab töötlemise vastavalt isikuandmete kaitse üldmääruse artikli 21 lõikele 2.
  • Isikuandmeid töödeldi ebaseaduslikult.
  • Isikuandmete kustutamine on vajalik vastutava töötleja suhtes kohaldatava liidu või liikmesriigi õiguse kohase juriidilise kohustuse täitmiseks.
  • Isikuandmeid koguti seoses pakutavate infoühiskonna teenustega vastavalt isikuandmete kaitse üldmääruse artikli 8 lõikele 1.

  Kui esineb üks eelpoolmainitud alustest ja andmesubjekt soovib, et meie ettevõte kustutaks tema isikuandmed, võib ta igal ajal ühendust võtta meie andmekaitseametniku või vastutava töötleja teise töötajaga. Meie ettevõtte andmekaitseametnik või muu töötaja tagab kustutamistaotluse viivitamatu täitmise.

  Kui meie ettevõtte töödeldavad isikuandmed on avalikustatud ja meie ettevõte on isikuandmete kaitse üldmääruse artikli 17 lõike 1 kohase vastutava töötlejana kohustatud isikuandmed kustutama, võtab meie ettevõte olemasolevat tehnoloogiat ja rakendamise kulusid arvestades mõistlikke meetmeid, sealhulgas tehnilisi meetmeid, et teavitada teisi avaldatud isikuandmeid töötlevaid vastutavaid töötlejaid sellest, et andmesubjekt on taotlenud neilt teistelt vastutavatelt töötlejatelt kõnealustele isikuandmetele osutatavate linkide või nende isikuandmete koopiate või korduste kustutamist, kuivõrd töötlemine ei ole vajalik. Meie ettevõtte andmekaitseametnik või mõni muu töötaja võtab igal üksikjuhul vajalikud meetmed.

• e) Õigus töötlemise piiramisele

  Igal andmesubjektil, kelle isikuandmeid töödeldakse, on Euroopa seadusandja poolt antud õigus taotleda vastutavalt töötlejalt töötlemise piiramist, kui kehtib üks järgmistest tingimustest:

  • Andmesubjekt vaidlustab isikuandmete täpsuse, mille korral vaidlustatakse vaidlustamine ajaks, mis võimaldab vastutaval töötlejal isikuandmete täpsust kontrollida.
  • Töötlemine on ebaseaduslik, andmesubjekt keeldub oma isikuandmete kustutamisest ja taotleb selle asemel nende kasutamise piiramist.
  • Vastutav töötleja ei vaja isikuandmeid enam töötlemise eesmärgil, kuid andmesubjekt vajab neid õigusnõuete esitamiseks, teostamiseks või kaitsmiseks.
  • Andmesubjekt on esitanud töötlemisele vastuväite vastavalt isikuandmete kaitse üldmääruse artikli 21 lõikele 1 ning pole veel selge, kas vastutava töötleja õiguspärased alused kaaluvad üles andmesubjekti omad.

  Kui üks eelpoolmainitud tingimustest on täidetud ja andmesubjekt soovib meie ettevõtte poolt talle salvestatud isikuandmete töötlemist piirata, võib ta igal ajal ühendust võtta meie andmekaitseametniku või vastutava töötleja mõne teise töötajaga. Meie ettevõtte andmekaitseametnik või mõni muu töötaja korraldab seejärel töötlemise piiramise.

• f) Õigus andmete ülekandmisele

  Igal andmesubjektil on Euroopa seadusandja poolt antud õigus saada teda puudutavaid isikuandmeid, mille ta on vastutavale töötlejale esitanud, struktureeritud, üldkasutatavas ja masinloetavas vormingus. Samuti on tal õigus edastada need andmed teisele vastutavale töötlejale, ilma et vastutav töötleja, kellele isikuandmed on esitatud, seda takistaks, kui töötlemine põhineb isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkti a või artikli 9 lõike 2 punkti a kohasel nõusolekul või isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkti b kohasel lepingul ning töötlemine toimub automatiseeritud vahenditega, tingimusel et töötlemine ei ole vajalik avalikes huvides oleva ülesande täitmiseks või vastutavale töötlejale antud avaliku võimu teostamiseks.

  Lisaks on andmesubjektil isikuandmete kaitse üldmääruse artikli 20 lõike 1 kohase andmete ülekandmise õiguse teostamisel õigus lasta oma isikuandmed edastada otse ühelt vastutavalt töötlejalt teisele, kui see on tehniliselt teostatav ja tingimusel, et see ei kahjusta teiste isikute õigusi ja vabadusi.

  Andmete ülekandmise õiguse teostamiseks võib andmesubjekt igal ajal pöörduda meie ettevõtte määratud andmekaitseametniku või mõne teise töötaja poole.

• g) Õigus vastuväidete esitamiseks

  Igal andmesubjektil on Euroopa seadusandja poolt antud õigus igal ajal esitada oma konkreetse olukorraga seotud põhjustel vastuväiteid teda puudutavate isikuandmete töötlemisele, mis toimub isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkti e või f alusel. See kehtib ka nendel sätetel põhineva profiilianalüüsi kohta.

  Vastuväite esitamise korral ei töötle meie ettevõte isikuandmeid enam, välja arvatud juhul, kui suudame esitada töötlemiseks mõjuvaid õiguspäraseid põhjuseid, mis kaaluvad üles andmesubjekti huvid, õigused ja vabadused, või kui töötlemine on vajalik õigusnõuete esitamiseks, teostamiseks või kaitsmiseks.

  Kui meie ettevõte töötleb isikuandmeid otseturunduse eesmärgil, on andmesubjektil õigus igal ajal esitada vastuväiteid oma isikuandmete töötlemisele sellisel turunduslikul eesmärgil. See kehtib ka profiilianalüüsi kohta ulatuses, milles see on seotud sellise otseturundusega. Kui andmesubjekt esitab vastuväiteid otseturunduse eesmärgil töötlemisele, ei töötle meie ettevõte isikuandmeid enam nendel eesmärkidel.

  Lisaks on andmesubjektil õigus oma konkreetse olukorraga seotud põhjustel esitada vastuväiteid teda puudutavate isikuandmete töötlemisele meie ettevõtte poolt teadus- või ajaloouuringute või statistilisel eesmärgil vastavalt isikuandmete kaitse üldmääruse artikli 89 lõikele 1, välja arvatud juhul, kui selline töötlemine on vajalik avaliku huviga seotud ülesande täitmiseks.

  Vastuväiteõiguse teostamiseks võib andmesubjekt pöörduda otse meie ettevõtte andmekaitseametniku või mõne muu töötaja poole. Lisaks on andmesubjektil seoses infoühiskonna teenuste kasutamisega ja olenemata direktiivist 2002/58/EÜ vabadus teostada oma vastuväiteõigust automatiseeritud vahendite abil, kasutades tehnilisi kirjeldusi.

• h) Automatiseeritud otsuste tegemine üksikisiku kohta, sealhulgas profiilianalüüs

  Igal andmesubjektil on Euroopa seadusandja poolt antud õigus, et tema kohta ei tehtaks üksnes automatiseeritud töötlusel, sealhulgas profiilianalüüsil põhinevat otsust, millel on tema suhtes õiguslikke tagajärgi või mis mõjutab teda sarnasel viisil oluliselt, välja arvatud juhul, kui otsus (1) on vajalik andmesubjekti ja vastutava töötleja vahelise lepingu sõlmimiseks või täitmiseks või (2) on lubatud vastutava töötleja suhtes kohaldatava liidu või liikmesriigi õigusega, milles on sätestatud ka sobivad meetmed andmesubjekti õiguste, vabaduste ja õigustatud huvide kaitsmiseks või (3) põhineb andmesubjekti selgesõnalisel nõusolekul.

  Kui otsus (1) on vajalik andmesubjekti ja vastutava töötleja vahelise lepingu sõlmimiseks või täitmiseks või (2) tehakse andmesubjekti selgesõnalisel nõusolekul, rakendab meie ettevõte sobivaid meetmeid andmesubjekti õiguste, vabaduste ja õigustatud huvide kaitsmiseks, vähemalt õiguse saamiseks vastutava töötleja poolt isikliku sekkumise saamiseks, oma seisukoha väljendamiseks ja otsuse vaidlustamiseks.

  Kui andmesubjekt soovib teostada automatiseeritud otsuste tegemisega seotud õigusi, võib ta igal ajal ühendust võtta meie andmekaitseametniku või vastutava töötleja mõne teise töötajaga.

• i) Õigus andmekaitseseaduse alusel nõusolek tagasi võtta

  Igal isikul, kelle isikuandmeid töödeldakse, on Euroopa seadusandja poolt antud õigus igal ajal oma isikuandmete töötlemiseks antud nõusolek tagasi võtta.

  Kui andmesubjekt soovib oma nõusoleku tagasivõtmise õigust kasutada, võib ta igal ajal ühendust võtta meie andmekaitseametniku või vastutava töötleja mõne teise töötajaga.

9. Google Analyticsi (anonümiseerimisfunktsiooniga) kasutamisega seotud andmekaitse sätted

Andmetöötleja on sellele veebisaidile integreerinud Google Analyticsi komponendi (anonümiseerimisfunktsiooniga). Google Analytics on veebianalüütika teenus. Veebianalüütika hõlmab veebisaidi külastajate käitumise kohta andmete kogumist, koondamist ja analüüsimist. Veebianalüütika teenus salvestab muu hulgas andmeid selle kohta, milliselt veebisaidilt andmesubjekt tuli (nn viitaja), millistele veebisaidi alamlehtedele külastati ning kui sageli ja kui kaua alamlehte vaadati. Veebianalüütikat kasutatakse peamiselt veebisaidi optimeerimiseks ja veebireklaamide kulude-tulude analüüside tegemiseks.

Google Analyticsi komponendi operaator on Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Andmetöötleja kasutab Google Analyticsi kaudu veebianalüütikaks laiendust "_gat._anonymizeIp". See laiendus lühendab ja anonümiseerib andmesubjekti internetiühenduse IP-aadressi, kui meie veebisaidile pääseb ligi Euroopa Liidu liikmesriigist või muust Euroopa Majanduspiirkonna lepingu osalisriigist.

Google Analyticsi komponendi eesmärk on analüüsida meie veebisaidi külastajate liiklust. Google kasutab kogutud andmeid ja teavet muu hulgas meie veebisaidi kasutamise hindamiseks, meie jaoks veebiaruannete koostamiseks, mis näitavad meie veebisaidil toimuvat, ja muude meie veebisaidi kasutamisega seotud teenuste osutamiseks.

Google Analytics paigutab andmesubjekti infotehnoloogiasüsteemi küpsise. Küpsiseid on eespool selgitatud. Selle küpsise paigutamisega võimaldab Google analüüsida meie veebisaidi kasutamist. Iga kord, kui kasutaja külastab mõnda selle veebisaidi lehte, mida haldab andmetöötleja ja millele on integreeritud Google Analyticsi komponent, annab vastav Google Analyticsi komponent andmesubjekti infotehnoloogiasüsteemi veebibrauserile automaatselt märku edastada andmeid Google'ile veebianalüüsi eesmärgil. Selle tehnilise protsessi osana saab Google isikuandmeid, näiteks andmesubjekti IP-aadressi, mida Google kasutab muu hulgas külastajate ja klikkide päritolu jälgimiseks ning seejärel vahendustasude maksmiseks.

Küpsis salvestab isikuandmeid, näiteks juurdepääsu aega, asukohta, kust juurdepääs pärineb, ja andmesubjekti külastuste sagedust meie veebisaidil. Iga meie veebisaidi külastusega edastatakse need isikuandmed, sealhulgas andmesubjekti kasutatava internetiühenduse IP-aadress, Google'ile Ameerika Ühendriikides. Google salvestab need isikuandmed Ameerika Ühendriikides. Google võib jagada selle tehnilise protsessi käigus kogutud isikuandmeid kolmandate osapooltega.

Andmesubjekt saab meie veebisaidi küpsiste seadistamise igal ajal keelata, nagu eespool kirjeldatud, kohandades vastavalt oma internetibrauseri seadeid ja seega küpsiste seadistamisele jäädavalt vastu vaielda. Selline brauseri säte takistaks ka Google'il küpsise seadistamist andmesubjekti infotehnoloogiasüsteemi. Lisaks saab Google Analyticsi juba seadistatud küpsise igal ajal internetibrauseri või muude tarkvaraprogrammide kaudu kustutada.

Lisaks on andmesubjektil võimalus esitada vastuväiteid Google Analyticsi loodud andmete kogumise ja töötlemise kohta seoses selle veebisaidi kasutamisega ning seda takistada. Selleks peab andmesubjekt alla laadima ja installima brauseri lisandmooduli järgmiselt lingilt: https://tools.google.com/dlpage/gaoptout. See brauseri lisandmoodul kasutab JavaScripti, et teavitada Google Analyticsi, et Google Analyticsile ei tohi edastada andmeid ega teavet veebisaidi külastuste kohta. Google tõlgendab selle brauseri lisandmooduli installimist vastuväitena. Kui andmesubjekti arvutisüsteem hiljem kustutatakse, vormindatakse või installitakse uuesti, peab andmesubjekt Google Analyticsi deaktiveerimiseks brauseri lisandmooduli uuesti installima. Kui andmesubjekt või mõni muu tema mõjusfääri kuuluv isik brauseri lisandmooduli desinstallib või deaktiveerib, saab selle uuesti installida või aktiveerida.

Lisateavet ja Google'i kohaldatavat privaatsuspoliitikat leiate aadressilt https://www.google.de/intl/de/policies/privacy/ ja aadressilt http://www.google.com/analytics/terms/de.html. Google Analyticsi kohta leiate üksikasjalikumat selgitust sellel lingil: https://www.google.com/intl/de_de/analytics/.

10. Google AdWordsi kasutamisega seotud andmekaitse sätted

Andmetöötleja on sellesse veebisaiti integreerinud Google AdWordsi. Google AdWords on veebireklaamiteenus, mis võimaldab reklaamijatel paigutada reklaame nii Google'i otsingutulemustesse kui ka Google'i Display-võrgustikku. Google AdWords võimaldab reklaamijatel eelnevalt määratleda konkreetsed märksõnad, mis käivitavad reklaami kuvamise Google'i otsingutulemustes ainult siis, kui kasutaja sisestab märksõnaga seotud otsingutermini. Google'i Display-võrgustikus levitatakse reklaame temaatiliselt asjakohaste veebisaitide vahel automatiseeritud algoritmi abil, mis võtab arvesse eelnevalt määratletud märksõnu.

Google AdWordsi teenuste operaator on Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Google AdWordsi eesmärk on reklaamida meie veebisaiti, kuvades huvipõhist reklaami kolmandate osapoolte ettevõtete veebisaitidel ja Google'i otsingumootori otsingutulemustes ning kuvada meie veebisaidil kolmandate osapoolte reklaame.

Kui andmesubjekt pääseb meie veebisaidile Google'i reklaami kaudu, paigutab Google andmesubjekti infotehnoloogiasüsteemi nn konversiooniküpsise. Küpsiseid selgitati eespool. Konversiooniküpsis aegub 30 päeva pärast ja seda ei kasutata andmesubjekti tuvastamiseks. Kui küpsise kehtivusaeg pole veel aegunud, jälgib see, kas meie veebisaidil on külastatud teatud alamlehti, näiteks veebipoe ostukorvi. Konversiooniküpsis võimaldab nii meil kui ka Google'il jälgida, kas andmesubjekt, kes pääses meie veebisaidile AdWordsi reklaami kaudu, genereeris müügi, st lõpetas ostu või loobus sellest.

Google kasutab konversiooniküpsise abil kogutud andmeid ja teavet meie veebisaidi külastajastatistika loomiseks. Meie omakorda kasutame seda külastajastatistikat selleks, et teha kindlaks AdWordsi reklaamide kaudu meile suunatud kasutajate koguarv, mis võimaldab meil hinnata iga AdWordsi reklaami edukust või ebaedu ning optimeerida oma AdWordsi reklaame tulevikuks. Ei meie ettevõte ega teised Google AdWordsi reklaamijad saa Google'ilt teavet, mida saaks kasutada andmesubjekti tuvastamiseks.

Konversiooniküpsis salvestab isikuandmeid, näiteks andmesubjekti külastatud veebisaite. Seega iga kord, kui meie veebisaiti külastatakse, edastatakse isikuandmed, sealhulgas andmesubjekti kasutatava internetiühenduse IP-aadress, Google'ile Ameerika Ühendriikides. Google salvestab need isikuandmed Ameerika Ühendriikides. Google võib jagada selle tehnilise protsessi käigus kogutud isikuandmeid kolmandate osapooltega.

Andmesubjekt saab meie veebisaidi poolt küpsiste seadistamise igal ajal takistada, nagu eespool kirjeldatud, kohandades vastavalt oma internetibrauseri seadeid ja seega küpsiste seadistamisele jäädavalt vastu vaielda. Selline brauseri säte takistaks ka Google'il konversiooniküpsise paigutamist andmesubjekti infotehnoloogiasüsteemi. Lisaks saab Google AdWordsi juba seatud küpsise igal ajal internetibrauseri või muude tarkvaraprogrammide kaudu kustutada.

Lisaks on andmesubjektil võimalus Google'i huvipõhise reklaami vastu vaielda. Selleks peab andmesubjekt igas kasutatavas internetibrauseris minema lingile www.google.de/settings/ads ja seal soovitud seaded kohandama.

Lisateavet ja Google'i kohaldatavat privaatsuspoliitikat leiate aadressilt https://www.google.de/intl/de/policies/privacy/.

11. Makseviis: PayPali kui makseviisi andmekaitse-eeskirjad

Andmetöötleja on sellele veebisaidile integreerinud PayPali komponente. PayPal on veebimaksete teenusepakkuja. Makseid töödeldakse PayPali kontode kaudu, mis on virtuaalsed era- või ärikontod. PayPal võimaldab kasutajatel teha virtuaalseid makseid krediitkaardiga, kui neil pole PayPali kontot. PayPali kontot hallatakse e-posti aadressi kaudu, seega puudub traditsiooniline kontonumber. PayPal võimaldab kasutajatel saata ja vastu võtta veebimakseid. PayPal toimib ka tingdeponeerimisteenusena ja pakub ostja kaitset.

PayPali Euroopas tegutsev ettevõte on PayPal (Europe) S.à.rl & Cie. SCA, 22-24 Boulevard Royal, 2449 Luxembourg, Luksemburg.

Kui andmesubjekt valib meie veebipoes tellimuse vormistamise käigus makseviisiks „PayPal“, edastatakse tema andmed automaatselt PayPalile. Selle makseviisi valimisega annab andmesubjekt nõusoleku makse töötlemiseks vajalike isikuandmete edastamiseks.

PayPalile edastatavad isikuandmed hõlmavad tavaliselt eesnime, perekonnanime, aadressi, e-posti aadressi, IP-aadressi, telefoninumbrit, mobiiltelefoninumbrit ja muid maksete töötlemiseks vajalikke andmeid. Konkreetse tellimusega seotud isikuandmed on vajalikud ka ostu-müügilepingu töötlemiseks.

Andmeid edastatakse maksete töötlemise ja pettuste ennetamise eesmärgil. Andmetöötleja edastab isikuandmeid PayPalile eelkõige siis, kui selleks on õigustatud huvi. PayPali ja andmetöötleja vahel vahetatud isikuandmeid võib PayPal edastada krediidikontrolli asutustele. See edastamine toimub isikusamasuse ja krediidivõime kontrollimise eesmärgil.

PayPal võib jagada isikuandmeid sidusettevõtete ja teenusepakkujate või alltöövõtjatega ulatuses, mis on vajalik lepinguliste kohustuste täitmiseks või andmete töötlemiseks PayPali nimel.

Andmesubjektil on õigus oma nõusolek PayPali poolt tema isikuandmete töötlemiseks igal ajal tagasi võtta. Selline tagasivõtmine ei mõjuta isikuandmeid, mida tuleb töödelda, kasutada või edastada maksete (lepingulise) töötlemise eesmärgil. 

PayPali kehtiva privaatsuspoliitikaga saab tutvuda aadressil https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

12. Makseviis: Andmekaitse eeskirjad makseviisidele, mis on tehtud kiirpangaülekandega / Giropay / krediitkaardiga / EPS / IDEAL / Bancotact / KBC / CBC / Belfius Direct Net / ING Home Pay / Bitcoini kaudu veebimaksete teenusepakkuja MOLLIE kaudu.

Andmetöötleja on sellele veebisaidile integreerinud Mollie komponente. Mollie on veebimaksete teenuse pakkuja. Mollie pakub virtuaalsete maksete töötlemise võimalust järgmiste makseviiside abil: kohene pangaülekanne / Giropay / krediitkaart / EPS / iDEAL / Bancotact / KBC / CBC / Belfius Direct Net / ING Home Pay / Bitcoin. Mollie võimaldab kasutajatel algatada veebimakseid kolmandatele isikutele või vastu võtta makseid.

Mollie tegutsev ettevõte on Mollie BV, Keizersgracht 313, 1016 EE Amsterdam, Holland.

Kui andmesubjekt valib meie veebipoes tellimuse vormistamise käigus ühe järgmistest makseviisidest: kohene pangaülekanne / Giropay / krediitkaart / EPS / iDEAL / Bancotact / KBC / CBC / Belfius Direct Net / ING Home Pay / Bitcoin, edastatakse andmesubjekti andmed automaatselt Mollie'le. Selle makseviisi valimisega annab andmesubjekt nõusoleku maksete töötlemiseks vajalike isikuandmete edastamiseks.

Mollie'ga vahetatavad isikuandmed koosnevad ostusummast ja maksete töötlemiseks vajalikust e-posti aadressist. Nende andmete edastamise eesmärk on maksete töötlemine ja pettuste ennetamine. Andmetöötleja edastab Mollie'le ka muid isikuandmeid, kui tal on selleks õigustatud huvi. Mollie võib edastada Mollie ja andmetöötleja vahel vahetatud isikuandmeid krediidiinfoasutustele. See edastamine toimub isikusamasuse ja krediidivõimelisuse kontrollimise eesmärgil.

Mollie võib avaldada isikuandmeid sidusettevõtetele ja teenusepakkujatele või alltöövõtjatele ulatuses, mis on vajalik lepinguliste kohustuste täitmiseks või andmete töötlemiseks nende nimel.

Andmesubjektil on õigus Mollie poolt tema isikuandmete töötlemiseks antud nõusolek igal ajal tagasi võtta. Selline tagasivõtmine ei mõjuta isikuandmeid, mida tuleb töödelda, kasutada või edastada maksete (lepingulise) töötlemise eesmärgil. 

Mollie kehtiva privaatsuspoliitikaga saab tutvuda aadressil https://www.mollie.com/de/privacy.

13. Töötlemise õiguslik alus

Meie ettevõtte töötlemistoimingute õiguslik alus on isikuandmete kaitse üldmääruse (GDPR) artikkel 6(1)(a), mille puhul saame nõusoleku konkreetseks töötlemiseesmärgiks. Kui isikuandmete töötlemine on vajalik lepingu täitmiseks, mille pooleks andmesubjekt on, näiteks kauba kohaletoimetamiseks või muude teenuste osutamiseks või tasu saamiseks vajalike töötlemistoimingute puhul, siis põhineb töötlemine isikuandmete kaitse üldmääruse artikli 6(1)(b)l. Sama kehtib ka töötlemistoimingute kohta, mis on vajalikud lepingueelsete meetmete elluviimiseks, näiteks meie toodete või teenuste kohta käivate päringute korral. Kui meie ettevõttel on juriidiline kohustus, mis nõuab isikuandmete töötlemist, näiteks maksukohustuste täitmiseks, siis põhineb töötlemine isikuandmete kaitse üldmääruse artikli 6(1)(c)l. Harvadel juhtudel võib isikuandmete töötlemine olla vajalik andmesubjekti või teise füüsilise isiku eluliste huvide kaitsmiseks. See oleks nii näiteks juhul, kui külastaja saaks meie ruumides vigastada ja tema nimi, vanus, tervisekindlustuse andmed või muu oluline teave tuleks jagada arsti, haigla või muu kolmanda osapoolega. Sellisel juhul toimuks töötlemine isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkti d alusel. Lõpuks võiksid töötlemistoimingud põhineda isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktil f. See õiguslik alus kehtib töötlemistoimingute kohta, mis ei ole hõlmatud ühegi eespool nimetatud õigusliku alusega, kui töötlemine on vajalik meie ettevõtte või kolmanda isiku õigustatud huvide elluviimiseks, välja arvatud juhul, kui andmesubjekti huvid või põhiõigused ja -vabadused on ülimuslikud. Meil ​​on lubatud selliseid töötlemistoiminguid läbi viia eelkõige seetõttu, et Euroopa seadusandja on need konkreetselt maininud. Seadusandja leidis, et õigustatud huvi võib eeldada juhul, kui andmesubjekt on vastutava töötleja klient (isikuandmete kaitse üldmääruse põhjendus 47, teine ​​lause).

14. Vastutava töötleja või kolmanda isiku õigustatud huvid töötlemisel

Kui isikuandmete töötlemine põhineb isikuandmete kaitse üldmääruse artikli 6 lõikel 1, on meie õigustatud huvi meie äritegevuse läbiviimine kõigi meie töötajate ja aktsionäride hüvanguks.

15. Isikuandmete säilitamise kestus

Isikuandmete säilitamise kestuse kriteeriumiks on vastav seadusjärgne säilitusperiood. Pärast selle perioodi möödumist kustutatakse vastavad andmed tavapäraselt, välja arvatud juhul, kui need on endiselt vajalikud lepingu täitmiseks või lepingu sõlmimiseks.

16. Isikuandmete esitamise seadusest või lepingust tulenevad nõuded; lepingu sõlmimise vajadus; andmesubjekti kohustus esitada isikuandmeid; andmete esitamata jätmise võimalikud tagajärjed

Soovime teid teavitada, et isikuandmete esitamine on mõnikord seadusega nõutud (nt maksueeskirjad) või võib see tuleneda ka lepingulistest sätetest (nt teave lepingupoole kohta). Mõnel juhul võib andmesubjektil olla vaja esitada meile isikuandmeid, mida peame hiljem lepingu sõlmimiseks töötlema. Näiteks on andmesubjekt kohustatud esitama meile isikuandmeid, kui meie ettevõte sõlmib temaga lepingu. Isikuandmete esitamata jätmine tähendaks, et lepingut andmesubjektiga ei saa sõlmida. Enne isikuandmete esitamist peab andmesubjekt võtma ühendust meie andmekaitseametnikuga. Meie andmekaitseametnik teavitab andmesubjekti igal üksikjuhul eraldi, kas isikuandmete esitamine on seaduse või lepinguga nõutav või vajalik lepingu sõlmimiseks, kas isikuandmete esitamiseks on kohustus ja millised on isikuandmete esitamata jätmise tagajärjed.

17. Automatiseeritud otsuste tegemise olemasolu

Vastutustundliku ettevõttena hoidume automatiseeritud otsuste tegemisest ja profileerimisest.

See privaatsuspoliitika loodi Hamburgis välise andmekaitseametnikuna tegutseva andmekaitseadvokaadi Christian Solmeckega .